搜狐闪电邮存储型XSS一枚 - 网站安全 - 自学php

搜狐闪电邮主题处存在存储型XSS。。

 

读取邮件不会触发，在个人中心点击我的邮箱时触发。。

 

详细的看图吧。。不知道该说啥了。。。

 

最近人品爆发。。

 

 

 

修复方案：

过滤。。

查看更多关于搜狐闪电邮存储型XSS一枚 - 网站安全 - 自学php的详细内容...